常用的Linux网络安全工具简介
作者: 佚名, 出处:IT专家网论坛, 责任编辑: 白志飞,
2009-10-16 07:08
尽管各种版本的Linux distribution 附带了很多开放源代码的自由软件，但是仍然有大量的有用的工具没有被默认包括在它们的安装光盘内，特别是有一些可以增强Linux网络安全的工具包，它们大多也是开放源的自由软件。
document.write("<SCRIPT LANGUAGE=\"JavaScript1.1\" SRC=\"http:\/\/ucpn.yesky.com\/js.ng\/area=cc-wenzhangye_pip1&format=picinpic&node_ctocio_cto="+nodeid+"&num=1&page=cont&site=ctocio_cto\"><\/SCRIPT><div class='clear'></div>");
简介：
尽管各种版本的Linux distribution 附带了很多开放源代码的自由软件，但是仍然有大量的有用的工具没有被默认包括在它们的安装光盘内，特别是有一些可以增强Linux网络安全的工具包，它们大多也是开放源的自由软件。
这里简单地介绍一下几个增强Linux网络安全的工具。
1. sudo
sudo是系统管理员用来允许某些用户以root身份运行部分/全部系统命令的程序。一个明显的用途是增强了站� ......
Linux
下通用线程池的创建与使用
本
文给出了一个通用的线程池框架，该框架将与线程执行相关的任务进行了高层次的抽象，使之与具体的执行任务无关。另外该线程池具有动态伸缩性，它能根据执行
任务的轻重自动调整线程池中线程的数量。文章的最后，我们给出一个简单示例程序，通过该示例程序，我们会发现，通过该线程池框架执行多线程任务是多么的简
单。
为什么需要线程池
目前的大多数网络服务器，包括
Web
服务器、
Email
服务器以及数据库服务器等都具有一个共同点，就是单位时间内必须处理数目巨大的连接请求，但处理时间却相对较短。
传统多线程方案中我们采用的服务器模型则是一旦接受到请求之后，即创建一个新的线程，由该线程执行任务。任务执行完毕后，线程退出，这就是是
“
即时创建，即时销毁
”
的策略。尽管与创建进程相比，创建线程的时间已经大大的缩短，但是如果提交给线程的任务是执行时间较短，而且执行次数极其频繁，那么服务器将处于不停的创建线程，销毁线程的状态。
我们将传统方案中的线程执行过程分为三个过程：
T1
、
T2
、
T3
。
T1
：线程创建时间
T2
：线程执行时间，包括线程的同步等时间
T3
� ......
在终端显示窗口运行yast命令,出现图形界面
software-->software management
左侧Filter-->Package Group-->Productivity-->Networking-->Other-->telnet server
选择确定,会提示插入suse linux cd4,放入光盘后确定直到安装完成
开启telnet服务
#chkconfig telnet on
#rcxinetd restart
如果root用户远程不能登录,则需要
#vi /etc/pam.d/login
注释掉pam_securerrylty.so
#rcxinetd restart ......
from: http://agiser.bokee.com/viewdiary.13976981.html
守护进程（Daemon）是运行在后台的一种特殊进程。它独立于控制终端并且周期性地执行某种任务或等待处理某些发生的事件。守护进程是一种很有用的进
程。
Linux的大多数服务器就是用守护进程实现的。比如，Internet服务器inetd，Web服务器httpd等。同时，守护进程完成许多系统任务。
比如，作业规划进程crond，打印进程lpd等。
守护进程的编程本身并不复杂，复杂的是各种版本的Unix的实现机制不尽相同，造成不同
Unix环境下守护进程的编程规则并不一致。需要注意，照搬某些书上的规则（特别是BSD4.3和低版本的System
V）到Linux会出现错误的。下面将给出Linux下守护进程的编程要点和详细实例。
一． 守护进程及其特性
守护进程最重要的特性是后台运行。在这一点上DOS下的常驻内存程序TSR与之相似。其次，守护进程必须与其运行前的环境隔离开来。这些环境包括未
关闭的文件描述符，控制终端，会话和进程组，工作目录以及文件创建掩模等。这些环境通常是守护进程从执行它的父进程（特别是shell）中继承下来的。最
后，守护进程的启动方式有其特殊之处。它可以在Linux系统启动时从启动脚本/etc/rc.d中启动，� ......
以下主要收集 linux 中常用的命令.以后会陆续增加
复制文件夹及其下文件: cp smdk2440 -r mini2440
删除文件夹及其下文件: rm -rf mini2440
查找包含关键字的文件:
grep "CONFIG_S3C2410" * -R //查找包含"CONFIG_S3C2410" 的文件,
*表示查找 当前目录下的所有文件, -R 表示递归查找 它的所有子目录.
查找文件名中包含"fb" 字样的文件:
find -name "*fb*"
vi下命令:
查找: :/s3c2410 //查找"s3c2410" ,注意 "/", 用\/表示.
复制: v 进入选择模式, 之后y, 最后p 粘贴
替换: %s /SEARCH/REPLACE SEARCH 换为 REPLACE, 整个文件档中替换
打包:
tar -cjvf fs.bz2 fs
tar -zcvf fs.gz fs
mount -a 挂接/etc/fstab文件指定的所有文件系统.
mount -t //t 指定类型
du -sh 查看文件的大小
df -h 查看整个系统占用的空间.
......
刚学完这部分，还没有完全理解，不知道会不会有人看到，很希望能和大家一起讨论。靠着自己的理解写的，不知道会不会出错，O(∩_∩)O~
（一）linux系统引导过程:“内核代码装入内存执行--->出现"login:"的过程”
IBM Pc使用固化在ROM中的bios程序来启动程序。刚开机时，除了rom，系统中所有的硬件设备都处于随机不确定的状态，因此计算机启动很复杂。
微型计算机有一根对系统进行启动的复位线（RESET），他和系统中所有部件相连。系统上电后，会有脉冲送到复位线上，此时cpu即开始初始化。上电时，只允许在实模式工作（机器状态字PE=0，只能寻找1MB物理地址空间）。此时CS=F000H,IP=0000FFF0H,因此cpu要执行的第一条指令的地址在CS:IP=F000:FFF0=0FFFF0H单元，那么这个单元存放的指令是什么呢？通常是一条转移指令JMP X,而转移地址是启动程序的首地址。
引导程序代码在arch/i386/boot目录的bootsect.S文件，用汇编语言编写。那么此代码是怎样装入内存的呢？
cpu执行第一条转移指令，跳转到Post去执行，测试成功后，要先将中断向量装配到内存的低1024个单元� ......
最新文章 :